RISK IQ社が無料で提供しているWEBサービス、passive totalというツールを試そうと思い、使ってみました。

なんでも、ドメインに紐付いているIPアドレスの履歴を確認できるらしいです。不審なサイトがいつ稼働していたかどうか等を確認するのに使えそうです。

https://community.riskiq.com/

アカウント登録が必要なため、メールアドレスとパスワードを登録して、送られてきたメールからアカウントをアクティベートします。これで準備は完了。

無料で使える機能はかなり限られているようですが、ドメインに紐付いているIPアドレスの履歴を確認することはできました。ヒートマップにクエリの状況が表示されるようです。

ただ、無料アカウントは一日あたりのクエリ制限があるらしく、いじっていたら、あっというまに上限にヒットしてしまいました。残念ながらスクショも取れず。

日を改めて、もっと触ってみたいと思います。